XBOW znajduje dwie krytyczne luki w Bing Images: Microsoft naprawił je po stronie serwera

23 lipca 2026 roku XBOW, firma zajmująca się ofensywnym bezpieczeństwem opartym na automatyzacji, opublikowała analizę dwóch krytycznych podatności oznaczonych jako CVE-2026-32194 i CVE-2026-32191. Obie mają ocenę CVSS 9.8, obie dotyczą potoku przetwarzania obrazów w Bingu i obie wykorzystują błąd w obsłudze "delegatów" ImageMagicka: jednopikselowy plik SVG z atrybutem xlink:href zaczynającym się od znaku potoku trafiał do interpretacji przez powłokę, co pozwalało wykonać dowolne polecenia. CVE-2026-32194 jest osiągalna przez publiczną funkcję "Search by Image", a CVE-2026-32191 znajduje się na serwerowej ścieżce pobierania treści używanej przez crawlera. W opisanych testach exploit dawał uprawnienia SYSTEM na Windows Server 2022 i root na systemach linuksowych.

Microsoft usunął oba problemy po stronie serwera, zanim rozeszły się oficjalne komunikaty datowane na 19 marca 2026. Według XBOW i mediów, które podchwyciły tę analizę, użytkownicy końcowi nie muszą robić nic, ponieważ podatność istniała wyłącznie w infrastrukturze produkcyjnej; wpisy MSRC nie były dostępne do bezpośredniego wglądu w trakcie weryfikacji. Luki nie tkwiły w oprogramowaniu dostarczanym użytkownikom, lecz w infrastrukturze produkcyjnej globalnej wyszukiwarki — dla użytkowników Binga nie ma żadnej łatki do zainstalowania.

Najwięcej dyskusji budzi natura samego XBOW: opisywany jako system autonomiczny, ma być — według wyspecjalizowanych serwisów, takich jak Cyber Security News — pierwszym modelem sztucznej inteligencji w pierwszej dziesiątce rankingu bug bounty Microsoftu. Tej pozycji nie da się obecnie potwierdzić w oficjalnych źródłach Microsoftu. Technicznie wektor ataku przypomina rodzinę ImageTragick (CVE-2016-3714), zgłoszoną w 2016 roku.

W szczegółach operacyjnych pozostają szare strefy. Oficjalny blog XBOW był w chwili weryfikacji niedostępny z powodu błędów HTTP 429, więc szczegóły techniczne trzeba było czerpać z relacji stron trzecich. XBOW przypisuje się trzy CVE z oceną 9.8 — dwa dotyczące Bing Images oraz CVE-2026-21536 dotyczące Microsoft Devices Pricing Program, co do którego nie wiadomo, czy należy do tej samej kampanii badawczej. XBOW oświadczył, że w testach wykonywano wyłącznie nieszkodliwe polecenia tylko do odczytu i nie naruszono danych klientów. Nie udokumentowano, gdzie podczas odkrycia kończyła się autonomia algorytmu, a zaczynał nadzór człowieka, ani jaka była wysokość nagrody; ta sprawa nie pozwala więc zmierzyć, ile SI zrobiła sama.

— Olya